新型コロナが変える企業資産保護【前編】
新型コロナ対策の在宅勤務で企業資産保護はどう変わるのか?
新型コロナウイルス感染症の影響で在宅勤務などのテレワークが広がる中、企業資産保護の重要性はかつてないほど高まっている。それはなぜなのか。
新型コロナウイルス感染症(COVID-19)の影響により、突如として在宅勤務などのテレワークを余儀なくされた人は少なくないだろう。人の働き方と企業ITの在り方が変わる中、攻撃者も新たな攻撃の機会を探っている。IT部門はこれまで以上に業務システムやデータなどの企業資産のセキュリティ対策を怠らないことが重要だ。
併せて読みたいお薦め記事
新型コロナウイルス感染症がセキュリティ対策に与える影響
- 新型コロナが「私物Apple端末は管理しなくてよい」という“常識”を変える?
- 新型コロナウイルス感染対策の在宅勤務で「UEM」「EMM」の重要性が高まる理由
- 新型コロナ対策で“危ないテレワーク”を招く4つの原因とは?
新型コロナウイルス感染症に備えるセキュリティ対策
セキュリティポリシーに関しては、最高情報責任者(CIO)と最高情報セキュリティ責任者(CISO)が参加するセキュリティガバナンス委員会でリスクを見直す必要がある。従業員向けハンドブックなどのドキュメントに記載しているセキュリティポリシーを更新し、企業資産を保護対象に含めるようにする。
新型コロナウイルス感染症の流行は、企業資産に新たなリスクをもたらす。テレワークはオフィスワークと異なり、従業員がIT部門の管理下から外れる場合がある。攻撃者もそれを狙って従業員を欺く手口を探している。IT部門の管理下を外れたテレワーカーが増加すれば、広範な攻撃対象として大きなセキュリティ脅威となるだろう。感染症の流行というセンセーショナルな話題が従業員のセキュリティ意識を下げ得ることも、テレワークにおけるセキュリティ問題を拡大する原因だ。
新型コロナ禍での企業資産保護に必要なこと
企業資産を保護するために、IT部門は脆弱(ぜいじゃく)性診断やペネトレーションテスト(攻撃を模倣して対象のシステムにセキュリティ対策が施されているかどうかを調べるテスト)を実行し、可能な限りセキュリティの不備を修正する必要がある。このプロセスや評価を通じ、企業資産のセキュリティ対策の改善点を特定できる。具体的にはユーザー認証、ベンダー管理、ログ収集、システム監視、アラートなどに関する改善点だ。
従業員教育の重要性
企業資産が危険にさらされないようにするには、従業員教育が欠かせない。可能であれば、経営陣や人事部が重要なセキュリティポリシーについて従業員に伝えるとよい。こうした教育は社内報、メール、オンライン会議によって実現できる。経営陣や人事部によるメッセージは、IT部門やセキュリティ部門が発信するよりも多くの注意を喚起し、適切に受け止めてもらえる可能性がある。
後編は、テレワーカーのセキュリティ意識を高める3つの方法を紹介する。
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[キヤノンマーケティングジャパン株式会社] マンガで学ぶXDR/MDRのメリット、中小企業のセキュリティ強化になぜ有効か? -
市場調査・トレンド
[キヤノンマーケティングジャパン株式会社] 有識者が語る、中堅中小企業に求められる最新のサイバーセキュリティ対策とは -
製品資料
[キヤノンマーケティングジャパン株式会社] マンガで解説:情シスの負担を減らす「MDRサービスのインシデント対応」の中身 -
市場調査・トレンド
[SANS Training Japan 合同会社] “知識”では守れない AI時代に問われる実戦力の身に付け方 -
製品資料
[株式会社イトーキ] 会議室不足を解決する「AI×データ」活用術
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
半数がブルーカラー転向を視野に? ベテランエンジニアを追い込む“54歳の壁”
-
2
「Copilot」はなぜ放置される? “議事録要約止まり”を脱する処方箋
-
3
年収が増えても幸せになれない 給与増でエンジニアが直面する「幸福度の壁」
-
4
Microsoft 365移行で露呈した標準機能の限界 地方銀行は上長承認や「脱PPAP」をどう実現?
-
5
IT製品の導入に関するアンケート「セキュリティ」編
-
6
「また同じ説明か」 消費者の半数が離脱するAIチャットbotの“記憶喪失”
-
7
Googleの業務向けAIエージェント「Gemini Agent」が登場 しかし課題は山積み
-
8
SAPやOracleが警戒する「ERPの土管化」 汎用AIとの主導権争いが激化
-
9
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
10
Microsoft 365導入後も稟議は「Excelをメールで回覧」 承認が止まる理由
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する? 超速の攻撃からエンドポイントを保護する方法
-
2
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
3
最速72分でデータが流出? 最新の脅威トレンドや侵入手法から分かった防衛策
-
4
「IT史に名を残すシステム障害」8選
-
5
2026年のサイバーセキュリティには何が必要か? 最新データに学ぶ傾向と対策
-
6
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
-
7
SASE選定は「見極め力」で大きな差――本当に必要な製品を選ぶための6つの視点
-
8
マンガで学ぶXDR/MDRのメリット、中小企業のセキュリティ強化になぜ有効か?
-
9
脱VMwareに成功した企業は何をどう実践した? 事例に学ぶ戦略立案&実装のコツ
-
10
自社データから高精度な回答を生成、簡単に生成AIチャットボットを構築する方法
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー